winservnt32.exe ****_netapi.exe

このエントリーをはてなブックマークに追加
1ケンケン2006
午前中から以下の脆弱性狙ったファイルにやられてます。
W2Kホストが主にやられてWXPのパッチ当たってない奴が動作不安定。
当該ファイルとレジストリ削除しか今のところ手がない状態。

http://www.microsoft.com/technet/security/bulletin/MS06-040.mspx

未だにSymantecなどに情報無、情報求む。
2名無しさん@お腹いっぱい。:2006/08/28(月) 21:58:06
□□□□□□□□□□□□□□□□□□□□□□
□□□□□□□□□□□□□□□□□■■□□□
□□■■■■■■■■■■■■■■■■■■□□
□□□□□□■■□□□□■□□□□□□□□□
□□□□□□■■□□□□■■□□□□□□□□
□□□□□■■□□□□□■■□□□■■□□□
□□□□□■■■■■■□■■□□□■■■□□
□□□□■■■□■■□□■■□□■■■□□□
□□□■■■□□■■□□■■■■■□□□□□
□□■■□■□□■■□□■■□□□□□□□□
□■□□□□■□■■□□■■□□□□□□□□
□□□□□□■■■■□□■■□□□□□□□□
□□□□□□□■■□□□■■□□□□□■□□
□□□□□□■■□□□□■■□□□□□■□□
□□□□□■■■□□□□■■□□□□□■■□
□□□□■■□□□□□□■■■■■■■■■□
□□□■■□□□□□□□□■■■■■■■□□
□□□□□□□□□□□□□□□□□□□□□□
3名無しさん@お腹いっぱい。:2006/08/29(火) 00:41:14
現在やられて格闘中です。
レジストリ消しても消しても復活するし。
削除すべきdllの一覧とか情報無いかな。
exeは片っ端から怪しい奴は削除しまくったよ。

nimda、CODERED以来の襲来です。
リカバリのヨカン。
4名無しさん@お腹いっぱい。:2006/08/29(火) 01:25:03
5名無しさん@お腹いっぱい。:2006/08/29(火) 03:48:57
( ´_ゝ`)フーン
6名無しさん@お腹いっぱい。:2006/08/29(火) 06:15:47
単発スレッドにつき誘導です
ウィルス情報質問 総合スレッド★Part38
http://pc8.2ch.net/test/read.cgi/sec/1155716176/
7名無しさん@お腹いっぱい。:2006/08/29(火) 10:00:17
     / ̄ ̄ ̄ ̄\
    (____人  ) 
    (@_ @   ヽミ|
     ( (_ _)     9)
    ( ε    〇  |
     ヽ______/
     /       |
     |     |_/ |___
     ヽ     _ヽ ゙'i≡≡≡≡≡≡≡≡≡
    _,,、-''゙|_/ ̄|_/    |≡≡≡≡≡≡≡≡≡
  (_________________________ノ ≡≡≡≡≡≡≡≡≡
真・スレッドストッパー。。。( ̄ー ̄)ニヤリッ